На български
Тази политика описва приложението Questropolis Stories във вида, в който ще бъде пуснато публично. Някои описани функции (лиги, push известия, реклами, плащания) още се разработват; описваме ги предварително, за да знаете какво да очаквате.
1. Кои сме
Questropolis Stories („Stories“) е продукт на Риъл Адвенчърс ООД, ЕИК 208774505, със седалище и адрес на управление гр. София 1164, р-н Лозенец, бул. „Университетска“ № 10, вх. Б, ет. 4, ап. 8, България („ние“). Ние сме администратор на личните данни, които обработваме чрез мобилното приложение Questropolis Stories, сайта на Stories и инструментите за създатели на съдържание. Същото дружество е администратор и в Questropolis, но акаунтите на двата продукта са отделни (раздел 3).
Въпроси за поверителността: privacy@questropolis.com.
[ЗА ЮРИСТ: адресът е взет от Questropolis, където българският текст е „бул. Университетска“, а английският „ul. Universitetska“ — да се провери по Търговския регистър. Да се прецени дали е нужно длъжностно лице по защита на данните (чл. 37 GDPR) заради детските профили и систематичната аналитика.]
Политиката важи за учащите в приложението и техните семейни профили, за посетителите на сайта, за създатели на съдържание, които кандидатстват и публикуват съдържание, и за всеки, който ни пише.
2. Накратко
- Не продаваме лични данни.
- Детските профили са без реклами, без рекламно измерване (Meta), без маркетингови имейли, с анонимна аналитика и без лиги с непознати.
- Рекламното измерване е само за възрастни, а на iOS — само ако разрешите проследяване при въпроса на системата.
- Плащанията минават през App Store и Google Play; не виждаме данни за карти.
- Съдържанието се създава с AI доставчици, но към тях не изпращаме данни за учащите.
- Можете да изтриете акаунта си от приложението по всяко време — вижте Изтриване на акаунт.
3. Акаунт в Stories
Stories има собствена регистрация, отделна от Questropolis. Влизате с имейл и парола или с Google, Apple или Facebook. Входът минава през Amazon Cognito (регион eu-central-1, Франкфурт). Ако изберете Google, Apple или Facebook, съответната компания ни предава вашето име, имейл адрес и идентификатор; при Apple можете да скриете истинския си имейл („Hide My Email“). Акаунтите с еднакъв потвърден имейл се обединяват в един.
Можете да започнете без акаунт: първата глава се гледа без вход, а напредъкът се пази само на устройството. Когато влезете, той се прехвърля в акаунта ви.
Данните за ползването на Stories (напредък, покупки, лиги) се пазят в системите на Stories и не се използват в Questropolis.
4. Какви данни обработваме
| Категория | Какво | Откъде |
|---|---|---|
| Акаунт | идентификатор, имейл, име, начин на вход, дата на регистрация | от вас и от доставчика на вход |
| Профил | показвано име, аватар, език на интерфейса и на съдържанието, дневна цел, настройки за известия | от вас |
| Семеен акаунт | профилите под родителския акаунт (име или прякор, аватар, вид — дете или възрастен) и запис кога и от кой акаунт е дадено родителското съгласие | от родителя |
| Напредък | изгледани глави и акценти (докъде и докрай ли), отговори в тестовете, XP (кога, колко и за какво), ниво, серия (дни, замразявания, поправки), дневни задачи, сандъчета, значки | от ползването |
| Лиги | седмична група, XP за седмицата, място, качване и слизане между лигите | от ползването |
| Акценти | харесвания, запазвания, споделяния, „не ме интересува“, прескачания и изчислен интерес по теми (тагове), по който подреждаме видеата | от ползването |
| Покупки и баланс | продукт, дата, статус на абонамента, номер на транзакцията в магазина, баланс от жълтици и енергия, журнал на харченето (за кое съдържание и на кой създател на съдържание) | от App Store / Google Play чрез RevenueCat и от ползването |
| Реклами | гледана rewarded реклама и получената енергия; AdMob (Google) обработва рекламен идентификатор, IP адрес и данни за устройството | от ползването и от Google |
| Устройство | модел и операционна система, версия на приложението, език, часова зона, push токен, IP адрес в сървърните логове | от устройството |
| Грешки | при срив: техническо описание на грешката, устройство, версия на приложението и идентификатор на акаунта | Sentry |
| Аналитика | събития като „Chapter Started“, „Quiz Completed“, „Purchase Completed“, свързани с идентификатора на акаунта; при детските профили — без идентификатор | от ползването |
| Рекламно измерване (само възрастни) | инсталация, регистрация, първа глава, покупка, абонамент, пробен период; рекламният идентификатор на устройството — само ако сте разрешили проследяване | от ползването |
| Комуникация | имейлите и съобщенията, които ни изпращате; отписвания, недоставени имейли и оплаквания за спам | от вас и от Amazon SES |
| Сайт | изборът ви за бисквитки; аналитика — само след съгласие (Бисквитки) | от браузъра |
| Създатели на съдържание | име, организация, контакти, кандидатура, данни за фирмата и данъците, план и кредити, съдържание, промптове и източници, приходи и изплащания; самоличността (KYC) и банковата сметка се проверяват от Stripe | от създателя на съдържание и от Stripe |
Не събираме точно местоположение, контакти, снимки от устройството или данни за платежни карти.
5. За какво ги ползваме и на какво основание
| Цел | Основание (чл. 6, ал. 1 GDPR) |
|---|---|
| Приложението: акаунт, профили, гледане, тестове, XP, серии, нива, значки, семеен акаунт | изпълнение на договор (б. „б“) |
| Лиги и класации: показваното име, аватарът и седмичният XP се виждат от другите в групата; детските профили виждат само семейната класация | изпълнение на договор (б. „б“) |
| Подредба на Акценти според интересите ви | легитимен интерес (б. „е“) — да показваме по-подходящи видеа; подредбата няма правни или подобни последици за вас [ЗА ЮРИСТ: това е профилиране — нужна ли е възможност за изключване и неперсонализирана подредба за детските профили?] |
| Покупки, абонаменти, жълтици, енергия | изпълнение на договор (б. „б“); счетоводство — законово задължение (б. „в“) |
| Rewarded реклами (+1 енергия) | изпълнение на договор за наградата (б. „б“); персонализирани реклами — само със съгласие (б. „а“) през формата на Google, иначе неперсонализирани [ЗА ЮРИСТ: потвърди модела на съгласие за AdMob в ЕИП (сертифицирана CMP по IAB TCF).] |
| Продуктова аналитика (Mixpanel) — да разберем кое работи и кое не | легитимен интерес (б. „е“); на сайта — само със съгласие (б. „а“) [ЗА ЮРИСТ: чл. 5, ал. 3 от Директивата за е-поверителност може да изисква съгласие и за аналитиката в приложението.] |
| Рекламно измерване (Meta SDK и Conversions API) — само за възрастни | съгласие (б. „а“); на iOS — чрез системния въпрос за проследяване (ATT) [ЗА ЮРИСТ: на Android няма ATT — нужен е собствен въпрос за съгласие преди Meta SDK; Conversions API изпраща събития от сървъра — да се уточни дали с хеширан имейл.] |
| Доклади за грешки (Sentry), сигурност, защита от измами (фалшив XP, злоупотреба с покупки) | легитимен интерес (б. „е“) |
| Служебни имейли: потвърждение, код за вход, покупки, промени в условията | изпълнение на договор (б. „б“) |
| Имейли „добре дошли“, неделен обзор и напомняния след 3, 7, 14 и 30 дни без активност — никога към детски профили; отписване с един клик | легитимен интерес (б. „е“) за собствени сходни услуги [ЗА ЮРИСТ: „меко съгласие“ по чл. 13, ал. 2 от Директивата за е-поверителност и Закона за електронните съобщения.] |
| Push известия — най-много едно на ден, без тихите часове 22:00–08:00 | съгласие (б. „а“) — разрешението в телефона |
| Поддръжка, сигнали за съдържание и нарушени права | изпълнение на договор (б. „б“); легитимен интерес (б. „е“); законово задължение (б. „в“) |
| Създатели на съдържание: кандидатура, договор, кредити, приходи, изплащания, данъци | изпълнение на договор (б. „б“); законово задължение (б. „в“) |
6. Деца и семейни профили
- Stories е за всички възрасти. Децата ползват приложението като профил под родителски акаунт (семеен акаунт с до 6 профила). Родителят създава детския профил и дава съгласието си при създаването му.
- Самостоятелен акаунт може да има лице, навършило 14 години. [ЗА ЮРИСТ: 14 г. е възрастта за съгласие по чл. 25в ЗЗЛД; Questropolis ползва 13 г. — общият акаунт иска една граница.]
- Детските профили: без реклами; без Meta SDK и рекламно измерване; без маркетингови и напомнящи имейли; аналитика само анонимно, без идентификатор на акаунта; без лиги с непознати — само семейна класация. Покупките се правят от родителя.
- Родителят вижда и управлява детските профили и може да изтрие всеки от тях.
- Ако разберем, че дете под 14 години има самостоятелен акаунт, ще го изтрием, освен ако родител не го прехвърли в семеен акаунт със своето съгласие.
7. Съдържание, създадено с изкуствен интелект
Нарацията, гласът, кадрите, видеоклиповете, музиката, тестовете и таговете се създават с помощта на изкуствен интелект и се преглеждат от редактор преди публикуване. Доставчиците са Amazon Bedrock (текст), ElevenLabs (глас и музика) и fal.ai (изображения и видео). Към тях не изпращаме данни за учащите и не обучаваме AI модели с вашите данни.
При създателите на съдържание промптовете, текстовете и източниците им се изпращат към същите доставчици, за да се създаде тяхното съдържание. Линковете към източници се проверяват автоматично с езиков модел (Amazon Bedrock).
8. Кой получава данните
| Получател | За какво | Къде |
|---|---|---|
| Amazon Web Services (обработващ) | хостинг, база данни, вход (Cognito), файлове (S3), имейли (SES), AI за съдържанието (Bedrock) | ЕС — Франкфурт (eu-central-1) |
| Mixpanel, Inc. (обработващ) | продуктова аналитика; отделен проект за Stories с данни в ЕС | ЕС (EU Data Residency) |
| Functional Software, Inc. — Sentry (обработващ) | доклади за грешки в приложението, сайта и сървъра | САЩ или ЕС [ЗА ЮРИСТ: регионът на проекта в Sentry още не е избран.] |
| RevenueCat, Inc. (обработващ) | проверка на покупките и абонаментите в магазините | САЩ |
| Apple и Google (самостоятелни администратори) | плащане в App Store и Google Play, вход с Apple или Google, доставка на push известия | ЕС и САЩ |
| Google — AdMob | rewarded реклами; Google е самостоятелен администратор за рекламните данни | ЕС и САЩ |
| Meta Platforms Ireland Ltd. | вход с Facebook; рекламно измерване — само възрастни и със съгласие | ЕС и САЩ [ЗА ЮРИСТ: съвместни администратори за рекламното измерване?] |
| Expo — 650 Industries, Inc. (обработващ) | изпращане на push известия | САЩ |
| Stripe Payments Europe, Ltd. | плащанията на създателите на съдържание за планове и кредити, изплащанията на приходи (Stripe Connect), проверка на самоличност | ЕС — Ирландия |
| ElevenLabs, fal.ai (обработващи) | създаване на глас, музика, изображения и видео — без данни за учащите; промптове на създатели на съдържание | САЩ и ЕС |
Предоставяме данни и на счетоводители, юристи и одитори, когато е нужно, и на държавни органи, когато законът го изисква. При продажба или преобразуване на дружеството данните минават към приемника при същите условия.
9. Предаване извън ЕС
Когато доставчик е в САЩ, предаването става въз основа на Рамката за защита на данните между ЕС и САЩ (за сертифицираните компании) или на стандартни договорни клаузи на Европейската комисия, с допълнителни мерки, когато са нужни.
10. Колко дълго пазим данните
| Данни | Срок |
|---|---|
| Акаунт, профили, напредък, XP, серии, нива, значки, лиги | докато акаунтът (или профилът) съществува |
| Интереси в Акценти | докато акаунтът съществува; всеки сигнал губи по 3 % от тежестта си на ден |
| Покупки и журнал на жълтиците | докато акаунтът съществува; данните, нужни за счетоводството, — до 10 години, без връзка с профила [ЗА ЮРИСТ: чл. 12 от Закона за счетоводството.] |
| Сървърни логове | 30 дни |
| Резервни копия на базата данни | до 35 дни |
| Доклади за грешки (Sentry) | до 90 дни |
| Аналитика (Mixpanel) | докато акаунтът съществува; при изтриване изпращаме заявка за изтриване по GDPR |
| Push токен | до изход, изключване на известията или изтриване |
| Кореспонденция с поддръжката | 2 години след последното съобщение [ЗА ЮРИСТ: потвърди срока.] |
| Запис за родителското съгласие | докато детският профил съществува и 3 години след това, като доказателство [ЗА ЮРИСТ: потвърди срока.] |
| Изборът за бисквитки на сайта | до 12 месеца, в браузъра ви |
| Създатели на съдържание: договор, фактури, самофактури, изплащания | 10 години (Закон за счетоводството); проверката на самоличност — при Stripe, по неговите правила |
11. Вашите права
- Достъп — копие на данните ви.
- Коригиране — на неточни данни; името и аватара сменяте сами в Профил.
- Изтриване — от приложението или по имейл (как).
- Ограничаване на обработването.
- Преносимост — данните ви в машинночетим формат.
- Възражение срещу обработване на основание легитимен интерес, включително срещу подредбата по интереси и по всяко време срещу директен маркетинг.
- Оттегляне на съгласие — по всяко време, без да засяга законността на обработването преди това (в настройките на телефона, на приложението или на сайта).
Не вземаме решения само по автоматизиран начин, които имат правни или сходни последици за вас.
Пишете ни на privacy@questropolis.com от имейла на акаунта си. Отговаряме до един месец; при сложни искания срокът може да се удължи с още два месеца, за което ще ви уведомим. Имате право на жалба пред Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
12. Сигурност
Данните се пренасят криптирано (TLS) и се съхраняват криптирани. Достъпът до системите е по роли и с най-малки нужни права; администраторите и създателите на съдържание влизат с двуфакторна защита (TOTP), а всяка промяна в админа се записва (кой и кога). При пробив, който застрашава правата ви, уведомяваме КЗЛД до 72 часа и вас, когато законът го изисква.
13. Бисквитки
Как сайтът ползва бисквитки и локално хранилище, е описано в Политиката за бисквитки.
14. Промени
Всяка промяна е нова версия с номер и дата на тази страница. За съществени промени ви уведомяваме предварително в приложението или по имейл. Приложението записва коя версия сте видели и, когато основанието е съгласие, иска то да бъде дадено отново.